Développeur de solutions numériques sécurisées

RNCP42620BC01Concevoir une solution numérique sécurisée

• Organiser un système de veille en termes juridique, technique, concurrentiel, écologique, et de sécurité, en identifiant les ressources et les bonnes pratiques, afin d’être force de proposition et d’anticiper les opportunités de développement et de sécurisation des projets. Analyser les besoins des parties prenantes du projet, en les traduisant en exigences fonctionnelles et en intégrant les contraintes d’accessibilité conformément au RGAA , afin d’élaborer ou de valider un cahier des charges fonctionnel et technique de la solution numérique à développer. Modéliser les menaces et qualifier les exigences de sécurité de la solution numérique à développer, en analysant les actifs, flux, surfaces d’attaque et scénarios d’abus à partir du besoin et du contexte d’usage, afin d’orienter les choix de conception et de réduire le risque dès l’amont. Participer au prototypage de la solution envisagée, en respectant le cahier des charges afin de répondre aux besoins des parties prenantes et prendre en compte les exigences légales et de sécurité (respect de la vie privée sécurisation des interfaces en limitant la surface d’attaques possibles). Sélectionner les technologies et les données adaptées à la réalisation de la solution numérique, en prenant en compte l’infrastructure nécessaire et les enjeux liés à la sécurité, afin de répondre aux exigences des parties prenantes et de la solution à développer. Concevoir l’architecture et les composants de la solution numérique projetée, en intégrant les exigences de protection et de sécurisation des données et d’accessibilité imposées par le RGAA dans les choix d’architecture, de fonctionnalité et de technologies, afin d’assurer sa résilience, sa maintenabilité et sa sécurisation durable. Planifier le projet de développement, en ordonnant et en organisant ses étapes, et en répartissant les responsabilités et les tâches en fonction des compétences disponibles, tout en prenant les dispositions favorisant l’inclusion et maintien dans l’éq

Évaluation : Dans le cadre d’une mise en situation professionnelle reconstituée, à partir d’une étude de cas réel ou fictif, le candidat assure la conception d’une solution logicielle, restituée par l’analyse des besoins fonctionnelles associés à la solution, l’identification et l’analyse des risques associés à la solution logicielle, le prototype de la solution logicielle, les choix d’architecture et de technologies pour la réalisation de la solution logicielle, et le plan de développement de la solution logicielle. Les livrables sont réalisés individuellement et présentés oralement devant un jury d’évaluation.

RNCP42620BC02Développer une solution numérique sécurisée

• Développer les composants applicatifs de la solution numérique selon des pratiques de codage sécurisé, en appliquant les principes secure-by-design/secure-by-default et les référentiels de vulnérabilités usuels (Web/API), afin de prévenir l’introduction de failles dès le développement. Protéger les données sensibles utilisées par la solution numérique, en appliquant les exigences de chiffrement et de gestion des clés et en mettant en œuvre des mesures contre les attaques courantes visant les bases de données, afin d’en préserver la confidentialité et de les prémunir de toute tentative de piratage. Intégrer la maîtrise les dépendances et composants logiciels utilisés par le code, en contrôlant versions, intégrité, provenance, licences et mises à jour, et en traitant les alertes de sécurité associées, afin de limiter l’exposition aux vulnérabilités connues et aux risques de chaîne d’approvisionnement logicielle. Elaborer un plan de tests de sécurité, en définissant le périmètre, les scénarios et les critères d’acceptation, afin de sécuriser la décision de mise en production. Mettre en œuvre des tests de sécurité outillés, incluant des tests d’intrusion/résilience, en paramétrant et exécutant les contrôles adaptés au contexte, afin d’identifier et de qualifier les vulnérabilités de la solution développée. Corriger les vulnérabilités et vérifier la non-régression des fonctionnalités de la solution numérique, en appliquant des correctifs et en re-testant, afin de réduire le risque résiduel d’atteindre le niveau de sécurité attendu

Évaluation : Dans le cadre d’une mise en situation professionnelle reconstituée, à partir d’une étude de cas réel ou fictif, le candidat assure la conception d’une solution logicielle, restituée par la solution développée, le plan de tests de la solution, et la restitution des résultats des tests, incluant les correctifs opérés pour remédier aux vulnérabilités de la solution identifiées. Les livrables sont réalisés individuellement et présentés oralement devant un jury d’évaluation

RNCP42620BC03Déployer et maintenir en conditions sécurisées une solution numérique et son infrastructure associée

• Industrialiser l’intégration et la livraison en sécurisant la chaîne CI/CD, afin de produire des livraisons reproductibles et conformes au niveau de sécurité attendu. Déployer la solution sur des environnements cibles, en appliquant des procédures d’installation/mise à jour, en vérifiant l’état de santé post-déploiement et en assurant la réversibilité, afin de garantir la disponibilité du service et la maîtrise du risque opérationnel. Gérer la configuration applicative et les secrets de déploiement, en séparant configuration et code, en utilisant des mécanismes de stockage/rotation sécurisés, et en contrôlant les droits d’accès, afin de limiter les erreurs de configuration et les expositions accidentelles. Mettre en œuvre la maintenance et le traitement continu des vulnérabilités de la solution numérique, en déployant des correctifs et des éléments de sécurité supplémentaires (patchs correctifs, mises à jour, protocoles, …), afin d’en garantir les fonctionnalités en toute sécurité. Contribuer au traitement d’un incident de sécurité sur la solution numérique, en collectant les éléments utiles, en appliquant les actions nécessaires et en produisant un retour d’expérience, afin d’en limiter l’impact et de prévenir sa récurrence. Réaliser un audit technique de sécurité de la solution et de son infrastructure associée, en vérifiant la configuration, l’exposition, les droits, la gestion des secrets, la journalisation et les composants déployés au moyen de référentiels et d’outils adaptés, afin d’identifier les écarts, de prioriser les actions correctives et de réduire les risques en exploitation.

Évaluation : Dans le cadre d’une mise en situation professionnelle reconstituée, à partir d’une étude de cas réel ou fictif, le candidat assure le déploiement d’une solution logicielle et sa maintenance, restitués par l’intégration de la solution dans son infrastructure et son environnement d’utilisation, la configuration applicative et la sécurisation de l’utilisation de la solution, la réalisation d’une action de maintenance évolutive contribuant au maintien de la sécurité de la solution, le traitement d’un incident de sécurité affectant la solution, et l’audit de sécurité de l’infrastructure de la solution. Les livrables sont réalisés individuellement et présentés oralement devant un jury d’évaluation.

RNCP42620BC04Mettre en œuvre des projets de développement, de modernisation et de sécurisation des solutions numériques intégrant des innovations technologiques

• Identifier l’opportunité et la pertinence de faire appel à des technologies avancées et innovantes (Cybersécurité, IA, VR, Blockchain…) pour l’évolution de la solution numérique, en étudiant leur faisabilité et en analysant les enjeux de sécurité associés, afin d’apporter de la valeur ajoutée pour le produit ou la partie prenante. Proposer une architecture adéquate, pour intégrer des technologies et des usages innovants en respectant une éthique de développement durable, en analysant et en étudiant les différentes possibilités, afin d’assurer la cohérence de la solution finale au regard des différents modules qui la composent. Faire évoluer la sécurité de la solution au regard des innovations technologiques introduites en améliorant les règles de sécurisation ou en apportant des solutions de sécurisation innovantes, afin de rester en adéquation avec la stratégie de sécurité des parties prenantes. Communiquer les exigences et risques de sécurité du produit, en traduisant les enjeux techniques en messages compréhensibles et actionnables pour les parties prenantes (produit, développement, QA, exploitation), afin d’aligner les décisions de conception, de développement et de déploiement sur un niveau de sécurité attendu. Documenter les exigences et mécanismes de sécurité de la solution développée, en produisant une documentation technique et d’exploitation (contrôles d’accès, flux, gestion des secrets, règles de validation, journalisation, limites connues), accessible et adaptée aux personnes en situation de handicap, afin de garantir la compréhension des choix de conception et la mise en œuvre correcte des mesures de sécurité par les parties prenantes. Animer des actions de sensibilisation et d’accompagnement, intégrant les besoins spécifiques des personnes en situation de handicap, en organisant des ateliers ciblés (revue de risques, démo de vulnérabilités, retour d’expérience d’incidents, revue de code orientée sécurité) et en aidant les équipes à mettre en œuvre les

Évaluation : Dans le cadre d’une mise en situation professionnelle reconstituée, à partir d’une étude de cas réel ou fictif, le candidat propose l’implémentation d’une solution intégrant une technologie émergente, restituée par une étude de faisabilité de la solution, les dispositions assurant la sécurisation de la solution, les exigences et risques de sécurité de la solution et la sensibilisation de ses parties prenantes, et la documentation de la solution. Les livrables sont réalisés individuellement et présentés oralement devant un jury d’évaluation.